JP2011252339A - 鍵管理装置 - Google Patents

Abstract

【課題】顧客へ販売した後に顧客要望によって記憶データのデータ量が多くなる場合であっても、容易に対応可能な鍵管理装置の提供。
【解決手段】鍵の貸し出しの可否を判定する制御手段２１と、制御手段２１の制御指令に基づいて、保管している鍵を取り出し許可状態および取り出し禁止状態とする鍵管理手段１９と、制御手段２１の制御指令に基づいて、鍵管理手段１９による鍵の管理に係る管理ログデータを記憶する第１の記憶手段２３と、第１の記憶手段２３とは別に設けられた着脱可能な第２の記憶手段１１とを備え、制御手段２１は、第１の記憶手段２３から管理ログデータを第２の記憶手段１１に転送可能であり、第２の記憶手段１１は、転送された管理ログデータを記憶可能であるとともに、外部の管理手段５０による管理ログデータの解析を可能とする解析手段を有する。
【選択図】図１

Description

本発明は、鍵の管理に係る管理ログデータを記憶可能な鍵管理装置に関する。

鍵管理装置においては、管理する鍵について、持ち出し担当者の識別情報、持ち出し時刻、返却時刻等の持出返却状況、さらには鍵の使用状態を管理できるものがある（例えば、特許文献１参照）。このように、鍵管理装置においては、顧客要望に伴って主に鍵の管理面においての厳重化を図るために運用仕様の多様化が進んできている。

特開２００８−６３８７４号公報

ところで、上記のように運用仕様の多様化が進むことによって、鍵管理装置の記憶部に記憶しておく記憶データのデータ量が必然的に多くなってしまう。このため、特に顧客へ販売した後に顧客要望によって記憶データのデータ量が多くなる場合に、記憶容量を増やすために基板の設計変更等が必要となり、設計コストおよび改造コストが多くかかってしまうという課題が存在する。

したがって、本発明は、顧客へ販売した後に顧客要望によって記憶データのデータ量が多くなる場合であっても、容易に対応可能な鍵管理装置の提供を目的とする。

上記目的を達成するために、請求項１に係る発明は、入力された識別情報に基づいて使用者を特定する使用者特定手段と、該使用者特定手段の特定結果に基づいて鍵の貸し出しの可否を判定する制御手段と、該制御手段の制御指令に基づいて、保管している鍵を取り出し許可状態および取り出し禁止状態とする鍵管理手段と、前記制御手段の制御指令に基づいて、前記鍵管理手段による鍵の管理に係る管理ログデータを記憶する第１の記憶手段とを備えた鍵管理装置であって、前記第１の記憶手段とは別に設けられた着脱可能な第２の記憶手段を備え、前記制御手段は、前記第１の記憶手段から前記管理ログデータを前記第２の記憶手段に転送可能であり、前記第２の記憶手段は、転送された前記管理ログデータを記憶可能であるとともに、外部の管理手段による前記管理ログデータの解析を可能とする解析手段を有することを特徴とする。

請求項２に係る発明は、請求項１に係る発明において、前記第２の記憶手段には、前記外部の管理手段によって登録されるとともに前記制御手段によって読み出される登録データが記憶可能であることを特徴とする。

請求項３に係る発明は、請求項１または２に係る発明において、前記第２の記憶手段の着脱を許可および規制する着脱規制手段を有することを特徴とする。

請求項４に係る発明は、請求項１乃至３のいずれか一項に係る発明において、前記解析手段は、前記管理ログデータの解析を許可および規制する解析規制手段を有することを特徴とする。

請求項５に係る発明は、請求項１乃至４のいずれか一項に係る発明において、前記制御手段は、前記第１の記憶手段に記憶されている前記管理ログデータを、定期的に前記第２の記憶手段に転送する定期転送手段を有することを特徴とする。

請求項６に係る発明は、請求項１乃至５のいずれか一項に係る発明において、前記制御手段は、前記第１の記憶手段に記憶されている前記管理ログデータを、定量的に前記第２の記憶手段に転送する定量転送手段を有することを特徴とする。

請求項７に係る発明は、請求項１乃至６のいずれか一項に係る発明において、前記制御手段は、操作手段へ手動転送操作が入力されると、前記第１の記憶手段に記憶されている前記管理ログデータを前記第２の記憶手段に転送する手動転送手段を有することを特徴とする。

請求項８に係る発明は、請求項５乃至７のいずれか一項に係る発明において、前記制御手段は、前記第１の記憶手段に記憶されている前記管理ログデータから前記第２の記憶手段に記憶されていない差分の前記管理ログデータのみを前記第２の記憶手段に転送する差分転送手段を有することを特徴とする。

請求項９に係る発明は、請求項７に係る発明において、前記手動転送手段は、前記第１の記憶手段に記憶されている前記管理ログデータの前記第２の記憶手段への転送を許可および規制する転送規制手段を有することを特徴とする。

請求項１に係る発明によれば、制御手段が、第１の記憶手段から鍵の管理に係る管理ログデータを、第１の記憶手段とは別に設けられた第２の記憶手段に転送すると、第２の記憶手段がこの管理ログデータを記憶することになる。このように、第１の記憶手段とは別に設けられた着脱可能な第２の記憶手段に管理ログデータを記憶することができるため、顧客へ販売した後に顧客要望によって記憶データのデータ量が多くなる場合であっても、着脱可能な第２の記憶手段を取り付ければ良く、容易に対応可能となる。また、第２の記憶手段が、その解析手段によって、外部の管理手段による管理ログデータの解析を可能とするため、第２の記憶手段に記憶された管理ログデータを、不特定の外部の管理手段で容易に解析することができる。

請求項２に係る発明によれば、外部の管理手段によって第２の記憶手段に登録データを登録すると、この登録データを制御手段が読み出すことができるため、外部の管理手段により作成した登録データを制御手段が使用できる。

請求項３に係る発明によれば、着脱規制手段が、第２の記憶手段の着脱を許可および規制するため、第２の記憶手段の不必要な着脱を規制することができる。よって、第２の記憶手段を適正に管理することができる。

請求項４に係る発明によれば、解析手段の解析規制手段が、管理ログデータの解析を許可および規制するため、管理ログデータの外部の管理手段を用いた不必要な解析を規制することができる。よって、管理ログデータを適正に管理することができる。

請求項５に係る発明によれば、制御手段の定期転送手段が、第１の記憶手段に記憶されている管理ログデータを、定期的に第２の記憶手段に転送することになるため、自動で管理ログデータを転送することができ、転送忘れを防止することができる。しかも、管理ログデータを定期的に第２の記憶手段に転送するため、第２の記憶手段の管理ログデータを解析する場合に期間毎に解析でき、解析作業が容易となる。

請求項６に係る発明によれば、制御手段の定量転送手段が、第１の記憶手段に記憶されている管理ログデータを、定量的に第２の記憶手段に転送することになるため、自動で管理ログデータを転送することができ、転送忘れを防止することができる。しかも、管理ログデータを定量的に第２の記憶手段に転送するため、第１の記憶手段の記憶可能な空容量を一定量以上に保持することができる。

請求項７に係る発明によれば、操作手段へ手動転送操作が入力されると、制御手段の手動転送手段が、第１の記憶手段に記憶されている管理ログデータを第２の記憶手段に転送することになるため、必要な管理ログデータを必要なときに第２の記憶手段に転送し記憶することができる。

請求項８に係る発明によれば、制御手段の差分転送手段が、第１の記憶手段に記憶されている管理ログデータから第２の記憶手段に記憶されていない差分の管理ログデータのみを第２の記憶手段に転送するため、第２の記憶手段に転送される管理ログデータの重複を避けることができ、第２の記憶手段の記憶容量を有効に使用することができる。

請求項９に係る発明によれば、手動転送手段の転送規制手段が、第１の記憶手段に記憶されている管理ログデータの第２の記憶手段への手動転送を許可および規制するため、管理ログデータの不必要な手動転送を規制することができる。よって、管理ログデータを適正に管理することができる。

本発明の一実施形態に係る鍵管理装置等を示すブロック図である。 本発明の一実施形態に係る鍵管理装置等を示す正面図である。

本発明の一実施形態に係る鍵管理装置を図面を参照して以下に説明する。

図１に示す本実施形態に係る鍵管理装置１は、銀行等の金融機関の店舗で使用されるものである。この店舗には、行員あるいは顧客が入金、出金あるいは両替等の現金処理のため使用する複数台の現金処理機２が設置されることになるが、鍵管理装置１は、これら現金処理機２用の図２に示す鍵３を管理するものである。

図２に示すように、鍵管理装置１は、鍵３を着脱可能に保持するもので、装置本体１０と、装置本体１０に対して着脱可能に設けられたコンパクトフラッシュ（登録商標）カードメモリやＵＳＢメモリ等の別体メモリ（第２の記憶手段）１１とで構成されている。

装置本体１０は、担当者による暗証番号等の入力操作がなされるテンキー等を含む操作部（手動転送手段）１５と、日時、操作状況、アラーム情報およびガイダンス等を表示する表示部１６と、ＩＤカード（使用者特定手段）１７を走査することにより、このＩＤカード１７に記憶された使用者識別情報等を読み取るカードリーダ（使用者特定手段）１８と、それぞれが一対一で対応する鍵３を着脱可能に保持する多数の鍵保持部（鍵管理手段）１９と、必要な情報を紙面に印字可能なプリンタ部２０とを有している。ＩＤカード１７に記憶された使用者識別情報は、各担当者毎に個別に準備された他との識別のための識別情報となっている。

また、装置本体１０は、図１に示すように、上記した操作部１５、表示部１６、カードリーダ１８、鍵保持部１９およびプリンタ部２０に接続される制御部（使用者特定手段，制御手段，定期転送手段，定量転送手段，手動転送手段，差分転送手段，転送規制手段）２１と、制御プログラム等が記憶されるＲＯＭ２２と、制御部２１の制御指令に基づいて、鍵保持部１９による鍵３の管理に係る管理ログデータを含む記憶データを記憶する着脱不可な内蔵のＲＡＭ（第１の記憶手段）２３と、鍵管理装置１においてＲＡＭ２３とは別に設けられた別体メモリ１１を着脱可能に収容する図２に示すメモリ収容部２４とを有している。

図２に示すように、鍵３は、鍵本体２５とこれに連結されたキーホルダ２６とを有しており、キーホルダ２６には、鍵３を他と識別するための個別の鍵識別情報が記憶されたＩＤチップ２７が埋設されている。鍵３は、主に現金処理機２の主電源のオン・オフを切り換える操作鍵であるが、現金処理機２の現金カセット着脱時に開かれる扉開閉用の鍵等も含まれている。

鍵管理装置１の鍵保持部１９は、それぞれが、一対一で対応する一つの鍵３のキーホルダ２６のみをロック状態で保持するキーホルダ装着部３０と、同じ鍵保持部１９を構成するキーホルダ装着部３０のロック状態を解除する際に押圧される取外ボタン３１と、点灯および点滅可能なランプ３２とを有している。

キーホルダ装着部３０は、キーホルダ２６が挿入されるとＩＤチップ２７から鍵識別情報を読み取って制御部２１に送信することになり、制御部２１はこの鍵識別情報と送信元のキーホルダ装着部３０とが対応する場合にこのキーホルダ装着部３０にロック信号（制御指令）を出力し、このロック信号を受けてキーホルダ装着部３０がキーホルダ２６をロックし取り出し禁止状態とすることになる。

また、キーホルダ装着部３０は、制御部２１からロック解除信号（制御指令）が入力されている取り出し許可状態にあるとき、取外ボタン３１が操作されるとキーホルダ２６のロックを解除する。つまり、キーホルダ装着部３０は、制御部２１のロック信号およびロック解除信号に基づいて、保管している鍵３を、取り出し許可状態および取り出し禁止状態とする。

メモリ収容部２４は、別体メモリ１１が着脱自在に装着される装着部３５と、ヒンジ軸３６ａを中心に回動することで、装着部３５に装着された別体メモリ１１を着脱不可に覆う揺動開閉可能なカバー３６と、カバー３６を別体メモリ１１を覆う閉状態でロックするカバーロック部（着脱規制手段）３７とを有している。

カバーロック部３７は、別体の鍵（着脱規制手段）３８によってロックおよびロック解除がなされる機械式のシリンダ錠である。よって、これらカバーロック部３７および鍵３８が別体メモリ１１の着脱を許可および規制する。なお、別体メモリ１１は、装着部３５に装着された状態で制御部２１と通信可能に接続されることになる。なお、機械式のシリンダ錠ではなく、ＩＤカードの走査でロックが解除される電磁ロック式のロック機構を用いても良い。

鍵管理装置１のＲＡＭ２３は、鍵３の持ち出しおよび返却に係るデータ等を記憶する。また、ＲＡＭ２３には、すべての鍵保持部１９で保持する鍵３の鍵識別情報と、取扱可能なすべてのＩＤカード１７の使用者識別情報とが記憶されており、さらに、使用者識別情報毎にランク分けされて持ち出し可能な鍵３の鍵識別情報が記憶されている。ここで、ランク分けの場合、例えば、一般職、窓口職、後方職、管理職等に分けられており、それぞれのランク毎に取り出し可能な鍵３の鍵識別情報が関連付けして記憶されている。また、同じランクであっても担当者毎に持ち出し可能な鍵３が異なる場合には、各使用者識別情報毎に取り出し可能な鍵識別情報が関連付けして記憶されている。さらには、取り出しに上職の承認が必要な鍵３の鍵識別情報も記憶されている。

担当者が鍵３を持ち出す場合には、まず、カードリーダ１８でＩＤカード１７を走査するとともに、鍵３の持ち出し許可のために設定された暗証番号を操作部１５に入力する。すると、カードリーダ１８は、ＩＤカード１７を介して入力された使用者識別情報および入力された暗証番号を制御部２１に送信することになり、制御部２１は、ＲＡＭ２３に予め記憶された登録データと照合することで、入力された使用者識別情報および暗証番号が適正であるか否か、つまり、入力された使用者識別情報および暗証番号がＲＡＭ２３に記憶されたマスタデータと一致し使用者が適正な使用者識別情報を有する適正な使用者であるか、入力された使用者識別情報および暗証番号の少なくとも一方がＲＡＭ２３に記憶されたマスタデータと不一致であり使用者が適正な使用者識別情報を持たない不適正な使用者であるかを特定する。なお、暗証番号の入力にかえて指紋認証等の生体認証を行うようにしても良い。

そして、制御部２１は、この特定結果に基づいて、鍵３の貸し出しの可否を判定する。つまり、制御部２１は、入力された使用者識別情報および暗証番号が適正である場合に、この使用者識別情報に対して持ち出し可能な鍵識別情報を有する鍵３を保持した鍵保持部１９を取り出し許可状態としてランプ３２を点灯させる。他方、入力された使用者識別情報および暗証番号の少なくとも一方が不適正である場合に、鍵３を保持した鍵保持部１９を取り出し禁止状態として、ランプ３２を点灯させることはなく、当然後述のロック解除信号を出力することもない。

上記のようにランプ３２が点灯した取り出し許可状態の鍵保持部１９の取出ボタン３１が担当者によって操作されると、制御部２１はこの鍵保持部１９のキーホルダ装着部３０にロック解除信号を出力してそのロック状態を解除して鍵３を取り外し可能とするとともに、この鍵３の取り出しに際して読み取ったＩＤカード１７の使用者識別情報と、この使用者識別情報を有する使用者の氏名と、この鍵３の鍵識別情報と、取出ボタン３１が押された持ち出し時刻（日時）と、鍵３が持ち出し中であることを示す持出中情報と、返却時刻（日時。この時点では未返却であるためデータは空欄とされる）とを含む持出返却状況データを含む書込信号（制御指令）をＲＡＭ２３に出力することになり、ＲＡＭ２３はこの書込信号に基づいて持出返却状況データを記憶する。そして、キーホルダ装着部３０のロック状態が解除されることにより担当者が鍵保持部１９から鍵３を取り出すことになる。

また、使用者が鍵３を返却する場合には、鍵３のキーホルダ２６を一対一で対応する一つの鍵保持部１９のキーホルダ装着部３０に挿入する。すると、制御部２１は、このキーホルダ２６のＩＤチップ２７から鍵識別情報を読み出し、この鍵識別情報がこの鍵保持部１９に一対一で対応している場合のみこの鍵保持部１９にロック信号を出力してこの鍵３を持ち出し不可にロックする。それとともに、ＲＡＭ２３に記憶されているこの鍵識別情報を有する最新の持出返却状況データの、鍵３が持ち出し中であったことを示す持出中情報を、鍵３が戻されたことを示す保持中情報に書き換えるとともに、空欄とされていた返却時刻（日時）にこのロックした時刻を書き込む。キーホルダ２６のＩＤチップ２７から読み出した鍵識別情報が、装着された鍵保持部１９に対応していない場合には、制御部２１は、このキーホルダ２６をロックせず、ランプ３２を点滅させる等して間違いを報知する。なお、この返却に際してもカードリーダ１８で適正なＩＤカード１７が走査されたことを条件に上記したキーホルダ装着部３０による鍵３のロックを行うようにしても良く、その場合は、この鍵３の返却に際して読み取ったＩＤカード１７の使用者識別情報を持出返却状況データに含んでＲＡＭ２３に記憶することになる。

鍵管理装置１の制御部２１は、ＲＡＭ２３に、鍵３の持ち出し及び返却を含む管理に係る上記した持出返却状況データを、管理ログデータとして時系列的に順次記憶するようになっている。なお、この管理ログデータには、持出返却状況データの他に、鍵管理装置１の電源をオンしたことおよびその日時、鍵管理装置１の電源をオフしたことおよびその日時等も含まれる。

ＲＡＭ２３には、例えば約１カ月分の管理ログデータを十分に記憶可能な記憶エリアが確保されており、ＲＡＭ２３に記憶される管理ログデータは、新しいデータが記憶されると、最も古いデータが消去されるリングバッファ方式で記憶されるようになっている。

そして、本実施形態において、制御部２１は、別体メモリ１１が装着部３５に装着されて通信可能となっていることを条件に、ＲＡＭ２３から、上記した管理ログデータを別体メモリ１１に転送可能となっており、別体メモリ１１は、転送された管理ログデータを記憶する。なお、別体メモリ１１における管理ログデータを記憶する記憶エリアの容量は、ＲＡＭ２３における管理ログデータを記憶する記憶エリアの容量よりも大きくなっている。

ここで、制御部２１は、ＲＡＭ２３に記憶された管理ログデータが、リングバッファ方式によって自動消去されてしまう前のタイミングで、別体メモリ１１に必ず転送され記憶されるように転送のタイミングが設定されている。その結果、制御部２１は、ＲＡＭ２３における管理ログデータを記憶する記憶エリアの容量を超える量の管理ログデータを、別体メモリ１１に転送し記憶することになる。

ＲＡＭ２３から管理ログデータを別体メモリ１１に転送して記憶するモードには、ＲＡＭ２３に記憶されている管理ログデータを定期的に別体メモリ１１に転送する定期転送モードと、ＲＡＭ２３に記憶されている管理ログデータを定量的に別体メモリ１１に転送する定量転送モードとがあり、これらのうちのいずれか一方が操作部１５を介して設定可能となっている。

そして、定期転送モードが選択設定された状態では、定期的に（例えば金曜日の営業終了後の所定時刻あるいは月曜日の営業開始前の所定時刻に）、制御部２１は、ＲＡＭ２３から、上記した管理ログデータを別体メモリ１１に転送し記憶するようになっている。このとき、制御部２１は、ＲＡＭ２３に記憶されている管理ログデータと別体メモリ１１に記憶されている管理ログデータとの比較を行って、ＲＡＭ２３に記憶されている管理ログデータから別体メモリ１１に記憶されていない差分の管理ログデータのみを別体メモリ１１に転送し記憶する。その際も、管理ログデータを時系列的に並べて別体メモリ１１に記憶する。なお、制御部２１は、ＲＡＭ２３に記憶されている管理ログデータのうち、別体メモリ１１に転送していないデータに未転送の識別を付け、転送済みのデータに転送済みの識別を付けることで、ＲＡＭ２３に記憶されている管理ログデータと別体メモリ１１に記憶されている管理ログデータとの比較を行わずに、ＲＡＭ２３に記憶されている管理ログデータのうち未転送のデータのみを別体メモリ１１に転送するようにしても良い。

ここで、ＲＡＭ２３はリングバッファ方式で管理ログデータを記憶するものであるため、ＲＡＭ２３から別体メモリ１１に転送された管理ログデータをＲＡＭ２３から消去する必要はないが、ＲＡＭ２３から別体メモリ１１に転送された管理ログデータを制御部２１がＲＡＭ２３から自動的に消去しても良く、その場合、転送と転送との間の期間の管理ログデータを記憶できる容量の記憶エリアをＲＡＭ２３が持っていれば良いことになる。

また、定量転送モードが選択設定された状態では、制御部２１は、ＲＡＭ２３に記憶されている管理ログデータと別体メモリ１１に記憶されている管理ログデータとの比較を、定期的に行うとともに、ＲＡＭ２３に記憶されている管理ログデータから別体メモリ１１に記憶されていない差分の管理ログデータが所定量になると、ＲＡＭ２３に記憶されている管理ログデータから別体メモリ１１に記憶されていない差分の管理ログデータのみを別体メモリ１１に転送し記憶する。その際も、管理ログデータを時系列的に並べて別体メモリ１１に記憶する。なお、この場合も、制御部２１は、ＲＡＭ２３に記憶されている管理ログデータのうち、別体メモリ１１に転送していないデータに未転送の識別を付け、転送済みのデータに転送済みの識別を付けることで、ＲＡＭ２３に記憶されている管理ログデータと別体メモリ１１に記憶されている管理ログデータとの比較を行わずに、ＲＡＭ２３に記憶されている管理ログデータのうち未転送のデータのみを別体メモリ１１に転送するようにできる。また、この場合も、ＲＡＭ２３から別体メモリ１１に転送された管理ログデータを制御部２１がＲＡＭ２３から自動的に消去でき、その場合、転送と転送との間の所定量の管理ログデータを記憶できる容量の記憶エリアをＲＡＭ２３が持っていれば良いことになる。

定期転送モードおよび定量転送モードのいずれが選択設定された状態であっても、操作部１５へ手動転送操作が入力されると、制御部２１は、ＲＡＭ２３に記憶されている管理ログデータを別体メモリ１１に転送可能となっている。

つまり、操作部１５へ手動転送操作の受付入力がなされ、カードリーダ１８にＩＤカード１７が走査されるとともに、暗証番号が操作部１５に入力されると、カードリーダ１８が、ＩＤカード１７を介して入力された使用者識別情報および入力された暗証番号を制御部２１に送信する。すると、制御部２１は、ＲＡＭ２３に記憶されたマスタデータと照合することで、入力された使用者識別情報および暗証番号に手動転送操作が許可されているか否か、つまり、入力された使用者識別情報および暗証番号がＲＡＭ２３に記憶された、手動転送操作が許可されているマスタデータと一致するか否かを判定し、入力された使用者識別情報および暗証番号がＲＡＭ２３に記憶された、手動転送操作が許可されているマスタデータと一致する場合、手動転送操作を許可する一方、手動転送操作が許可されているマスタデータと一致しない場合、手動転送操作を規制して、表示部１６に手動転送操作不可である旨を表示させる。

手動転送操作を許可した場合、制御部２１は、転送する管理ログデータの日付期間（例えば開始年月日〜終了年月日）の入力を促す表示を表示部１６に表示させる。操作部１５に日付期間が入力されると、制御部２１は、ＲＡＭ２３から、指定された日付期間の管理ログデータを別体メモリ１１に転送し記憶するようになっている。このときも、制御部２１は、ＲＡＭ２３に記憶されている管理ログデータと別体メモリ１１に記憶されている管理ログデータとの比較を行うとともに、上記日付期間の管理ログデータに、ＲＡＭ２３に記憶されている管理ログデータから別体メモリ１１に記憶されていない差分の管理ログデータが含まれている場合に限り、この差分の管理ログデータのみを別体メモリ１１に転送し記憶する。その際も、管理ログデータを時系列的に並べて別体メモリ１１に記憶する。なお、この場合も、制御部２１は、ＲＡＭ２３に記憶されている管理ログデータのうち、別体メモリ１１に転送していないデータに未転送の識別を付け、転送済みのデータに転送済みの識別を付けることで、ＲＡＭ２３に記憶されている管理ログデータと別体メモリ１１に記憶されている管理ログデータとの比較を行わずに、ＲＡＭ２３に記憶されている管理ログデータのうち、指定された日付期間の未転送のデータのみを別体メモリ１１に転送するようにできる。また、この場合も、ＲＡＭ２３から別体メモリ１１に転送された管理ログデータを制御部２１がＲＡＭ２３から自動的に消去できる。

カードリーダ１８で適正なＩＤカード１７が走査され操作部１５に適正な暗証番号が入力された条件下で、操作部１５へ表示操作入力が行われると、制御部２１は、ＲＡＭ２３および別体メモリ１１に記憶されたすべての管理ログデータを、時系列的に並べ日付毎に分類した所定の書式で表示部１６に表示させる。また、この状態で、操作部１５への印字操作入力が行われると、制御部２１は、ＲＡＭ２３および別体メモリ１１に記憶されたすべての管理ログデータを、時系列的に並べ日付毎に分類した所定の書式でプリンタ部２０により用紙に印字させる。ここで、操作部１５で指定された期間の管理ログデータだけを、表示部１６に表示させたりプリンタ部２０により用紙に印字させることも可能であり、操作部１５で指定された使用者識別情報を有する管理ログデータだけを、表示部１６に表示させたりプリンタ部２０により用紙に印字させることも可能であり、操作部１５で指定された鍵識別情報を有する管理ログデータだけを、表示部１６に表示させたりプリンタ部２０により用紙に印字させることも可能である。

上記のメモリ収容部２４のカバー３６を開くための鍵３８は、管理者が所持を許可されているものであり、管理者が鍵３８でカバーロック部３７のロックを解除してカバー３６を開くと、別体メモリ１１が露出して装置本体１０から取り外し可能となる。ここで、別体メモリ１１には、管理ログデータとともに図１に示す外部の汎用ＰＣ（管理手段）５０による管理ログデータの解析を可能とする解析プログラム（解析手段，解析規制手段）が記憶されている。

よって、別体メモリ１１を通信可能に装着させる装着部５１が設けられ、操作部５２、記憶部５３、制御部５４および表示部５５を有する汎用ＰＣ５０と、プリンタ５７とがあれば、管理ログデータの解析および出力が可能となる。

つまり、管理者が装置本体１０から取り外した別体メモリ１１を、この汎用ＰＣ５０の装着部５１に装着して、解析プログラムの実行操作を入力すると、制御部５４が別体メモリ１１に記憶された解析プログラムを記憶部５３に記憶することになる。そして、この解析プログラムを立ち上げ、その初期に、操作部５２を介して所定のパスワードが入力されると、解析プログラムが、別体メモリ１１に記憶されたすべての管理ログデータを、記憶部５３に記憶するとともに、解析可能となるように、鍵管理装置１の表示部１６と同様の、時系列的に並べ日付毎に分類した書式で、表示部５５に表示することになる。また、この状態で、操作部５２への印字操作入力が行われると、解析プログラムは、記憶部５３に記憶された管理ログデータを、時系列的に並べ日付毎に分類した所定の書式でプリンタ５７により用紙に印字させる。ここで、操作部１５で指定された期間の管理ログデータだけを、表示部１６に表示させたりプリンタ部２０により用紙に印字させることも可能であり、操作部１５で指定された使用者識別情報を有する管理ログデータだけを、表示部１６に表示させたりプリンタ部２０により用紙に印字させることも可能であり、操作部１５で指定された鍵識別情報を有する管理ログデータだけを、表示部１６に表示させたりプリンタ部２０により用紙に印字させることも可能である。

なお、解析プログラムの立ち上げ時に、所定のパスワードが入力されなければ、解析プログラムは以降の動作をせず、管理ログデータを表示部５５に表示することもプリンタ５７で印字することもない。つまり、解析プログラムは、管理ログデータの解析を許可および規制するようになっている。

また、別体メモリ１１には、外部の汎用ＰＣ５０による、鍵管理装置１のＲＡＭ２３に記憶する使用者識別情報等の登録データを作成するデータ作成プログラムも記憶されている。管理者が別体メモリ１１をこの汎用ＰＣ５０の装着部５１に装着すると、制御部５４が別体メモリ１１に記憶されたデータ作成プログラムを記憶部５３に記憶することになり、このデータ作成プログラムを立ち上げ、その初期に、操作部５２を介して所定のパスワードが入力されると、データ作成プログラムが、操作部５２への入力に基づいて登録データを作成することになり、この登録データを制御部５２が装着部５１に装着された別体メモリ１１に登録することになる。この登録データが記憶された別体メモリ１１を汎用ＰＣ５０から外して、鍵管理装置１の装置本体１０に装着すると、操作部１５への操作に基づいて、この登録データを装置本体１０の制御部２１が読み出してＲＡＭ２３の該当する登録データと入れ替えることになる。

なお、データ作成プログラムの立ち上げ時に、所定のパスワードが入力されなければ、データ作成プログラムは以降の動作をせず、登録データを作成することもない。

以上に述べた本実施形態の鍵管理装置１によれば、制御部２１が、ＲＡＭ２３から鍵３の管理に係る管理ログデータを、ＲＡＭ２３とは別に設けられた別体メモリ１１に転送すると、別体メモリ１１がこの管理ログデータを記憶することになる。このように、ＲＡＭ２３とは別に設けられた着脱可能な別体メモリ１１に管理ログデータを記憶することができるため、顧客へ販売した後に顧客要望によって記憶データのデータ量が多くなる場合であっても、データ量に応じた記憶容量を有する着脱可能な別体メモリ１１を取り付ければ良く、容易に対応可能となる。また、別体メモリ１１が、その解析プログラムによって、外部の汎用ＰＣ５０による管理ログデータの解析を可能とするため、別体メモリ１１に記憶された管理ログデータを、不特定の外部の汎用ＰＣ５０で容易に解析することができる。

また、外部の汎用ＰＣ５０によって別体メモリ１１に登録データを登録すると、この登録データを制御部２１が読み出すことができるため、外部の汎用ＰＣ５０により作成した登録データを制御部２１が鍵管理装置１のＲＡＭ２３に記憶して使用することができる。

また、カバーロック部３７および鍵３８が、別体メモリ１１の着脱を許可および規制するため、別体メモリ１１の不必要な着脱を規制することができる。よって、別体メモリ１１を適正に管理することができる。つまり、別体メモリ１１は鍵３８を所持する管理者のみが着脱できることになるため、そのセキュリティを高めることができる。

また、解析プログラムが、適正なパスワード入力の有無で、管理ログデータの解析を許可および規制するため、管理ログデータの外部の汎用ＰＣ５０を用いた不必要な解析を規制することができる。よって、管理ログデータを適正に管理することができる。つまり、管理ログデータは管理者のみが解析結果を確認できるようにセキュリティを高めることができる。

また、定期転送モードが選択されている場合、制御部２１が、ＲＡＭ２３に記憶されている管理ログデータを、定期的に別体メモリ１１に転送することになるため、自動で管理ログデータを転送することができ、転送を意識させることなく転送忘れを防止することができる。しかも、管理ログデータを定期的に別体メモリ１１に転送するため、別体メモリ１１の管理ログデータを解析する場合に期間毎に解析でき、解析作業が容易となる。

また、定量転送モードが選択されている場合、制御部２１が、ＲＡＭ２３に記憶されている管理ログデータを、定量的に別体メモリ１１に転送することになるため、自動で管理ログデータを転送することができ、転送を意識させることなく転送忘れを防止することができる。しかも、管理ログデータを定量的に別体メモリ１１に転送するため、転送データを自動消去することによりＲＡＭ２３の記憶可能な空容量を一定量以上に保持することができる。特に、転送が、転送元データを消去しないコピー転送ではなく、転送元データを消去する移動転送の場合に有効である。

また、操作部１５へ手動転送操作が入力されると、制御部２１が、ＲＡＭ２３に記憶されている管理ログデータを別体メモリ１１に転送することになるため、必要な管理ログデータを必要なときに別体メモリ１１に転送し記憶することができる。つまり、ＲＡＭ２３に記憶されている管理ログデータを、定期的あるいは定量的に別体メモリ１１に転送する場合に、例えば、確認したい当日の管理ログデータが別体メモリ１１に記憶されていない状態が生じうるが、このような場合に、確認したい当日の管理ログデータを別体メモリ１１に記憶することができる。

また、制御部２１が、ＲＡＭ２３に記憶されている管理ログデータから別体メモリ１１に記憶されていない差分の管理ログデータのみを別体メモリ１１に転送するため、別体メモリ１１に転送される管理ログデータの重複を避けることができ、別体メモリ１１の記憶容量を有効に使用することができ、管理ログデータを効率良く記憶することができる。

また、制御部２１が、ＲＡＭ２３に記憶されている管理ログデータの別体メモリ１１への手動転送を、適正なパスワード入力の有無で、許可および規制するため、管理ログデータの不必要な手動転送を規制することができる。よって、管理ログデータを適正に管理することができる。つまり、管理ログデータは管理者のみが手動転送できるようにセキュリティを高めることができる。

１ 鍵管理装置
３ 鍵
１０ 装置本体
１１ 別体メモリ（第２の記憶手段）
１５ 操作部（手動転送手段）
１７ ＩＤカード（使用者特定手段）
１８ カードリーダ（使用者特定手段）
１９ 鍵保持部（鍵管理手段）
２１ 制御部（使用者特定手段，制御手段，定期転送手段，定量転送手段，手動転送手段，差分転送手段，転送規制手段）
２３ ＲＡＭ（第１の記憶手段）
３７ カバーロック部（着脱規制手段）
３８ 鍵（着脱規制手段）
５０ 汎用ＰＣ（管理手段）

Claims (9)

1. 入力された識別情報に基づいて使用者を特定する使用者特定手段と、
   該使用者特定手段の特定結果に基づいて鍵の貸し出しの可否を判定する制御手段と、
   該制御手段の制御指令に基づいて、保管している鍵を取り出し許可状態および取り出し禁止状態とする鍵管理手段と、
   前記制御手段の制御指令に基づいて、前記鍵管理手段による鍵の管理に係る管理ログデータを記憶する第１の記憶手段とを備えた鍵管理装置であって、
   前記第１の記憶手段とは別に設けられた着脱可能な第２の記憶手段を備え、
   前記制御手段は、前記第１の記憶手段から前記管理ログデータを前記第２の記憶手段に転送可能であり、
   前記第２の記憶手段は、転送された前記管理ログデータを記憶可能であるとともに、外部の管理手段による前記管理ログデータの解析を可能とする解析手段を有することを特徴とする鍵管理装置。
2. 前記第２の記憶手段には、前記外部の管理手段によって登録されるとともに前記制御手段によって読み出される登録データが記憶可能であることを特徴とする請求項１記載の鍵管理装置。
3. 前記第２の記憶手段の着脱を許可および規制する着脱規制手段を有することを特徴とする請求項１または２記載の鍵管理装置。
4. 前記解析手段は、前記管理ログデータの解析を許可および規制する解析規制手段を有することを特徴とする請求項１乃至３のいずれか一項記載の鍵管理装置。
5. 前記制御手段は、前記第１の記憶手段に記憶されている前記管理ログデータを、定期的に前記第２の記憶手段に転送する定期転送手段を有することを特徴とする請求項１乃至４のいずれか一項記載の鍵管理装置。
6. 前記制御手段は、前記第１の記憶手段に記憶されている前記管理ログデータを、定量的に前記第２の記憶手段に転送する定量転送手段を有することを特徴とする請求項１乃至５のいずれか一項記載の鍵管理装置。
7. 前記制御手段は、操作手段へ手動転送操作が入力されると、前記第１の記憶手段に記憶されている前記管理ログデータを前記第２の記憶手段に転送する手動転送手段を有することを特徴とする請求項１乃至６のいずれか一項記載の鍵管理装置。
8. 前記制御手段は、前記第１の記憶手段に記憶されている前記管理ログデータから前記第２の記憶手段に記憶されていない差分の前記管理ログデータのみを前記第２の記憶手段に転送する差分転送手段を有することを特徴とする５乃至７のいずれか一項記載の鍵管理装置。
9. 前記手動転送手段は、前記第１の記憶手段に記憶されている前記管理ログデータの前記第２の記憶手段への転送を許可および規制する転送規制手段を有することを特徴とする請求項７記載の鍵管理装置。

Images